Правовая информация
Конфиденциальность
Для бесплатного использования TrickyBird не нужны ни аккаунт, ни регистрация, а без аккаунта нет и профиля, к которому можно было бы привязать какой‑либо лог. Аккаунт появляется, только если вы покупаете Premium. Он создаётся при покупке и привязывается к адресу электронной почты, который вы указываете Creem, продавцу по вашей покупке (merchant of record). В аккаунте хранятся этот адрес, статус и сроки вашего тарифа, идентификаторы, которые Creem присвоила вам и вашей подписке, а также необратимые хеши ссылок для входа и сессий браузеров, в которых выполнен вход, но не сами ссылки и сессии. Для каждого браузера, в котором выполнен вход, также записывается тип браузера и системы, например Chrome на macOS, чтобы вы могли отличать их друг от друга на странице аккаунта. Эта запись никогда не содержит полной строки User‑Agent браузера, его IP‑адреса и местоположения. Пароль не используется: вы входите по одноразовой ссылке, которая приходит на этот адрес. Мы удаляем аккаунт через 12 месяцев после окончания действия его последнего тарифа, а удалить его раньше вы можете сами на странице аккаунта. Чтобы сервис работал и был защищён от злоупотреблений, наши пограничные серверы ведут короткий лог доступа. В лог записывается по одной строке на каждый запрос, который прокси обрабатывает от вашего имени, включая те, которые отклоняет, поэтому в нём оказывается имя хоста каждого сайта или сервиса, с которого страница что‑то загружает, а не только тот адрес, который вы ввели, — вместе с усечённой формой вашего IP‑адреса, временем и базовыми сведениями об ответе. Лог доступа не записывает ни конкретные страницы, которые вы открываете на этих хостах, ни поисковые запросы, которые вы там вводите, ни загружаемый контент, ни ваши сообщения, ни ваш полный IP‑адрес, ни какие‑либо cookie или токены сессии. Эти логи автоматически удаляются в течение 48 часов, и мы никогда не продаём их и не передаём рекламодателям.
Кто мы
TrickyBird управляется командой, стоящей за trickybird.com («мы»). По вопросам конфиденциальности или запросам о данных пишите на support@trickybird.com или отправьте запрос через форму обратной связи.
Данные сайтов в вашем браузере
Каждый сайт, который вы открываете через TrickyBird, получает собственное пространство имён для данных, сохраняемых в вашем браузере: локального хранилища, IndexedDB и кэша. Так данные одного сайта не смешиваются с данными другого, и один сайт не прочитает случайно то, что сохранил другой. Это разделение для порядка, а не для защиты: поскольку все сайты обслуживаются через один адрес TrickyBird, ваш браузер по сути всё равно считает их одним сайтом, поэтому намеренно вредоносная страница может добраться до того, что другой сайт сохранил в той же сессии. Считайте всё, что открыто в одной сессии браузера, общим. Открывайте важные сайты в отдельной сессии или в новом приватном окне и очищайте данные браузера, когда закончите.
Сессии
Каждый раз, когда вы открываете сайт через TrickyBird, мы выдаём временный подписанный токен и помещаем его в cookie в вашем собственном браузере. По этому токену прокси направляет ваш трафик; это не аккаунт, и он не содержит ни имени, ни email, ни другого идентификатора. У нас на серверах нет соответствующей записи о нём — мы проверяем только подпись, и в базе данных нет ничего, на что он мог бы ссылаться. Cookie сайтов, которые вы открываете, хранятся в серверном хранилище, привязанном к вашей сессии. Cookie каждого сайта записаны в нём под именем хоста этого сайта. Файл cookie, установленный сразу на весь домен, а не на один хост, привязан к самой сессии, с какого бы сайта он ни пришёл. Хранилище очищается примерно через час после последнего обращения к нему. Многим сайтам требуется, чтобы их собственные скрипты могли читать эти cookie, поэтому копия этих значений попадает в хранилище cookie вашего браузера под адресом TrickyBird. Под собственным доменом сайта ваш браузер её не записывает никогда. Очистка данных браузера удаляет эту копию, а сам TrickyBird не удаляет её, когда сессия заканчивается.
Подсказки при вводе
Когда вы вводите текст в поле запуска на главной странице, браузер может отправлять его на наши серверы, а они в ответ предлагают до 5 подходящих сайтов из фиксированного списка популярных. Браузер отбрасывает пробелы по краям и http://, https:// или www. в начале и отправляет остаток, только если в нём не меньше 2 символов и он состоит лишь из букв от a до z, цифр, точек и дефисов. Путь, строка запроса и всё, что идёт после первого слова, остаются в поле. Наши серверы не записывают введённый вами текст в свои логи. Браузер может сохранить ответ в собственном кэше и использовать его повторно не дольше 10 минут. Выбрать подсказку — то же самое, что ввести этот адрес и нажать «Открыть».
Серверные логи
Работа публичного прокси означает, что наши серверы принимают сетевые подключения, и, как любой интернет‑сервис, мы храним минимальную запись о них, чтобы защищаться от злоупотреблений, мошенничества и атак. Вот что именно эта запись содержит и чего не содержит.
Что содержит наш пограничный лог доступа:
- усечённую форму вашего IP‑адреса, а не полный адрес
- дату и время подключения
- имя хоста каждого сайта или сервиса, с которого страница что‑то загружает, например
example.com, а не только тот адрес, который вы ввели, и никогда конкретную страницу или запрос - HTTP‑метод, статус ответа, его размер и время обработки
Чего он не содержит:
- конкретную страницу, путь, поисковый запрос или загруженный вами контент
- ваш полный IP‑адрес
- ваш токен сессии или какие‑либо cookie
- строку User‑Agent вашего браузера
- какие‑либо данные аккаунта, имя или email
Мы храним этот лог 48 часов, после чего удаляем. Мы никогда не продаём его и не передаём рекламодателям. Всё остальное, что мы храним для вашей сессии, тоже живёт недолго и исчезает само примерно через час после последнего обращения.
Когда вы пишете нам или пользуетесь формой обратной связи
Когда вы пишете нам на любой адрес в этом домене, мы получаем адрес отправителя, текст письма и вложения. Через форму обратной связи на странице поддержки мы получаем текст сообщения, а также сайт и код ошибки, если вы заполнили эти поля, и адрес почты — только если вы указали его для ответа. Чтобы мы могли разобраться с обращением, вместе с ним приходят страна, из которой идёт ваше подключение, а также браузер и операционная система, которыми вы пользуетесь; всё это определяется по самому подключению, а не по тому, что вы ввели. Вложения форма не принимает. Всё, что вы присылаете, мы храним, пока разбираем обращение, и вы можете попросить это удалить. Сообщения о нарушении авторских прав и о злоупотреблениях храним дольше, чтобы принять по ним меры. Ничто из того, что приходит к нам на почту, не используется для рекламы.
Запросы от органов власти
Мы отвечаем только на законные запросы от органа, обладающего юрисдикцией над нами. Присылайте их на support@trickybird.com и указывайте в теме письма, что это официальный правовой запрос. Поскольку мы храним так мало и так недолго, предоставить мы можем совсем немного: строки лога доступа не более чем за 48 часов, в каждой из которых усечённая форма IP‑адреса, имя хоста и базовые сведения об ответе. В логе по одной строке на каждый запрос, который прокси обработал, включая те, что он отклонил, поэтому имена хостов других сайтов и сервисов, с которых загружалась страница, тоже там есть. К этим строкам не приложено постраничной истории просмотра, потому что мы её не ведём. Если закон обязывает нас сохранить определённые записи, мы можем хранить их дольше обычных 48 часов, но только для этой цели.
Ваши права
В зависимости от того, где вы живёте (например в ЕС, Великобритании или Калифорнии), вы можете узнать, что мы о вас храним. Вы также можете попросить это удалить или возразить против того, как мы это обрабатываем. Чтобы отправить запрос, напишите на support@trickybird.com или воспользуйтесь формой обратной связи и укажите примерное время, когда вы пользовались сервисом. Если у вас нет аккаунта, вы не писали нам и не пользовались страницами отмены или отказа от договора, мы не храним ни имени, ни email, по которым можно было бы искать, поэтому спустя 48 часов, как правило, уже нечего найти. Исключение — письма, которые вы нам присылали: их мы храним, пока разбираем обращение. Аккаунт Premium можно удалить самостоятельно на странице аккаунта; если подписка в этот момент ещё действует, она будет отменена у Creem. Если вы попросите удалить запись об отмене или отказе от договора раньше срока, мы можем хранить её до конца 12 месяцев, чтобы защититься от претензий.
На каком основании мы это обрабатываем
Для короткого пограничного лога доступа наше правовое основание — законный интерес в работе сервиса и его защите от злоупотреблений и атак. Для аккаунта Premium основание — наш договор с вами: чтобы предоставить вам купленный тариф, нам нужны ваш адрес электронной почты, ваш тариф, идентификаторы, которые Creem присвоила вам и вашей подписке, и уведомления о платежах, которые нам присылает Creem. На этом же договоре основана обработка ссылок для входа, которые приходят вам на почту, и записей о каждом браузере, в котором вы вошли в аккаунт. Запись, которую мы создаём, когда вы переходите к оплате, мы ведём на основании вашего запроса на покупку. После окончания вашего последнего тарифа мы храним аккаунт 12 месяцев, если вы не удалите его раньше; основание — наш законный интерес в том, чтобы отвечать на вопросы о прошлых платежах и возвратах. Для писем, которые вы нам присылаете, это законный интерес в том, чтобы вам ответить, а если уведомление о нарушении требует от нас действий — исполнение правовой обязанности. Для отмены или отказа от договора мы отправляем вам квитанцию, потому что этого требует закон, а свою копию храним, чтобы защититься от претензий. Для подсказок при вводе это законный интерес в том, чтобы полем запуска было быстрее пользоваться.
Cookie
Прокси устанавливает функциональный сессионный файл cookie, чтобы трафик шёл правильным маршрутом. Если вы входите в аккаунт Premium, ещё один файл cookie сохраняет вход в этом браузере на срок до 30 дней. Если вы переходите к оплате Premium, отдельный файл cookie хранит случайный код этой покупки, пока вы не закроете браузер. У себя мы храним не сам код, а его необратимый хеш в одной записи с идентификаторами, которые Creem присвоила покупке и подписке, и через 24 часа перестаём использовать эту запись. Если вы выбираете язык, сайт запоминает этот выбор в файле cookie, чтобы в следующий раз открыться на этом же языке.
Кто обрабатывает данные для нас
Провайдеры, действующие по нашему поручению, обрабатывают трафик и почту, необходимые для работы сервиса. Creem к ним не относится: Creem — продавец по вашей покупке (merchant of record), поэтому Creem продаёт вам Premium и принимает ваш платёж как продавец. Данные вашей карты остаются у Creem, и Creem ведёт собственный учёт ваших платежей.
Сторонние сайты
Когда вы открываете сайт через TrickyBird, к предоставляемому им контенту применяются его собственные правила конфиденциальности. TrickyBird выступает лишь каналом связи; мы не контролируем и не проверяем содержимое сайтов, которые вы решаете посетить.
Расширение для браузера
Расширение TrickyBird направляет через прокси одну вкладку за раз и не просит доступа ни к одному сайту. Оно обрабатывает один вид данных — адрес, который вы попросили открыть: этот адрес хранится в памяти, а не на диске, и отбрасывается за считаные минуты, если вкладка так и не была открыта. То, как TrickyBird использует сведения, полученные через расширение, соответствует Chrome Web Store User Data Policy, включая требования Limited Use.
Вопросы
Если у вас есть вопросы об этой политике, посетите страницу поддержки.